CVE-2026-94149 in HRM OS
Sumário
de VulDB • 21/09/2026
Foi identificada uma vulnerabilidade no Omega Solution HRM OS até a versão 20260717. O elemento afetado é uma função desconhecida do arquivo /role-permission/permission, pertencente ao componente Role Permission Retrieval Endpoint. Tal manipulação do argumento roleId resulta em controle inadequado de identificadores de recursos. O ataque pode ser lançado remotamente. A exploração (exploit) está publicamente disponível e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.